Politique de confidentialité

1. Informations sur la collecte des données personnelles et les coordonnées du responsable

1.1 Nous sommes heureux que vous visitiez notre site Web et nous vous remercions de votre intérêt. Ci-dessous, nous vous informons sur le traitement de vos données personnelles lorsque vous utilisez notre site Web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site Web au sens de la loi fédérale sur la protection des données (LPD) et, dans la mesure où il est applicable, du règlement général sur la protection des données (RGPD) est :

Nom : Demo Shop AG
Adresse : Musterstrasse 1, 8000 Zürich
Courriel : [email protected]
Numéro de téléphone : 044 000 00 00

Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel.

1.3 Ce site Web utilise le cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, les commandes ou les demandes à la personne responsable). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères «https://» et le symbole du cadenas dans la barre d'adresse de votre navigateur.

2. Collecte de données lorsque vous visitez notre site Web

Lorsque vous utilisez notre site Web à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'autres informations, nous ne recueillons que les données que votre navigateur transmet à notre serveur (fichiers journaux du serveur). Lorsque vous affichez notre site Web, nous recueillons les données suivantes qui sont techniquement nécessaires pour vous afficher la page Web :

• notre page Web visitée
• date et heure au moment de l'accès
• quantité des données envoyées en octets
• source / référence d'où vous êtes arrivé sur la page
• navigateur utilisé
• système d'exploitation utilisé
• adresse IP utilisée

Le traitement se déroule conformément à l'article 6, paragraphe 1 lit. f RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site Web. Les données ne seront pas transmises ou utilisées d'une autre manière. Cependant, nous nous réservons le droit de vérifier les fichiers journaux du serveur par la suite s'il y a des indications concrètes d'utilisation illégale.

3. Hébergement et réseau de diffusion de contenu

Notre boutique est exploitée sur des serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne («Hetzner»), dans l'UE. Ils hébergent le site Web, le système de la boutique et la base de données contenant vos données de commande. Hetzner traite les données exclusivement pour notre compte.

Afin que notre boutique soit rapide et sûre, nous utilisons le réseau de diffusion de contenu et les services de sécurité de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis («Cloudflare»). Toutes les consultations de notre site Web passent par les serveurs de Cloudflare. Les données mentionnées au chiffre 2, y compris votre adresse IP, sont traitées pour fournir les contenus et repousser les attaques. Le traitement est effectué conformément à l'art. 6 al. 1 lit. f RGPD sur la base de notre intérêt légitime à mettre notre boutique à disposition de manière sûre et rapide. Concernant le transfert vers les États-Unis, voir le chiffre 10.

4. Cookies et stockage local

Pour permettre l'utilisation de certaines fonctions, nous utilisons des cookies et le stockage local de votre navigateur. Il s'agit de petits fichiers texte ou entrées qui sont enregistrés sur votre terminal. Les éléments suivants sont nécessaires au fonctionnement de la boutique et sont enregistrés sans consentement :

• «lang» (cookie, 1 an) : la dernière langue que vous avez choisie, afin que votre prochaine visite s'affiche dans votre langue.
• «cart_id» (stockage local) : l'identifiant de votre panier, afin qu'il soit conservé jusqu'à la commande.
• «analytics_consent» (stockage local) : votre choix dans la bannière de cookies.
• «ga_purchase_…» (stockage local) : évite qu'une commande apparaisse deux fois dans nos statistiques.

Le traitement est effectué conformément à l'art. 6, par. 1 lit. b du RGPD pour la mise en œuvre du contrat ou conformément à l'article 6, par. 1 lit. f du RGPD pour sauvegarder nos intérêts légitimes dans la meilleure fonctionnalité possible du site Web et une conception conviviale et efficace de la visite du site.

Les cookies d'analyse Web (Google Analytics) ne sont enregistrés qu'avec votre consentement (voir le chiffre 9). Vous pouvez modifier votre choix à tout moment via le lien «Paramètres des cookies» en bas de chaque page.

Vous pouvez configurer votre navigateur de façon à être informé de l'utilisation de cookies et décider au cas par cas de les accepter, ou de les refuser dans certains cas ou en général. Chaque navigateur diffère dans la façon dont il gère les paramètres des cookies. Ceci est décrit dans le menu d'aide de chaque navigateur, qui explique comment vous pouvez modifier les paramètres de vos cookies. Vous les trouverez pour les navigateurs respectifs sous les liens suivants :Edge,Firefox,Chrome,Safari ouOpera.

Veuillez noter que la fonctionnalité de notre site Web peut être limitée si les cookies ne sont pas acceptés.

5. Prise de contact

Les données personnelles sont collectées lorsque vous nous contactez (par exemple via le formulaire de contact ou par courriel). Les données collectées dans le cas d'un formulaire de contact peuvent être consultées à partir du formulaire de contact correspondant. Ces données sont stockées et utilisées uniquement dans le but de répondre à votre demande et pour l'administration technique qui y est liée. La base juridique pour le traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, par. 1 lit. f du RGPD. Si votre prise de contact vise la conclusion d'un contrat, une base juridique supplémentaire pour le traitement est l'article 6, par. 1 lit. b RGPD. Vos données seront supprimées après le traitement final de votre demande, c'est-à-dire lorsque les circonstances montrent que les faits concernés ont été définitivement clarifiés, et à condition qu'aucune obligation légale de conservation ne s'y oppose.

6. Traitement des données pour l'exécution des contrats

Conformément à l'art. 6 al. 1 lit. b RGPD, les données personnelles sont collectées et traitées si vous nous les communiquez pour l'exécution d'un contrat. Pour une commande, nous avons besoin de votre adresse électronique, de votre nom et de votre adresse de livraison ; l'entreprise, le complément d'adresse, le numéro de téléphone et une adresse de facturation différente sont facultatifs. Aucun compte client n'est ouvert. Nous conservons et utilisons les données que vous nous avez fournies pour l'exécution du contrat. Après l'exécution complète du contrat, vos données sont bloquées compte tenu des délais de conservation fiscaux et commerciaux et supprimées après l'expiration de ces délais, dans la mesure où vous n'avez pas expressément consenti à une autre utilisation de vos données ou qu'une utilisation ultérieure légalement autorisée n'a pas été réservée de notre part, ce dont nous vous informons ci-après.

7. Traitement des données pour le traitement des commandes

Pour le traitement de votre commande, nous collaborons avec les prestataires de services suivants, qui nous soutiennent totalement ou en partie dans l'exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires de services, conformément aux indications suivantes. Les données personnelles que nous collectons sont transmises à l'entreprise de transport chargée de la livraison dans le cadre de l'exécution du contrat, dans la mesure où cela est nécessaire pour la livraison de la marchandise. Nous transmettons vos données de paiement à l'établissement de crédit mandaté dans le cadre du traitement des paiements, si cela est nécessaire pour le traitement des paiements. En cas de recours à des prestataires de services de paiement, nous vous en informons explicitement ci-dessous. La base juridique pour le transfert des données est l'art. 6 al. 1 lit. b RGPD.

7.1 Utilisation de Stripe

Si vous choisissez un mode de paiement du prestataire de services de paiement Stripe (p. ex. carte de crédit ou TWINT), le paiement est traité par le prestataire de services de paiement Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, à qui nous transmettons les informations fournies lors du processus de commande ainsi que les informations relatives à votre commande (nom, adresse, adresse électronique, montant de la facture, devise et numéro de transaction). Vous saisissez les données de votre carte directement chez Stripe ; nous ne les recevons ni ne les enregistrons. Vos données ne seront transmises que pour le traitement des paiements avec le prestataire de services de paiement Stripe Payments Europe, Ltd. Stripe peut en outre traiter des données pour prévenir la fraude et les transmettre à Stripe, Inc. aux États-Unis (voir le chiffre 10). Pour plus d'informations sur la protection des données chez Stripe, voir ici.

7.2 Utilisation de TWINT

Si vous avez opté pour le mode de paiement TWINT, le paiement est traité via Stripe (voir le chiffre 7.1) et le prestataire de services de paiement TWINT AG, Stauffacherstrasse 31, 8004 Zurich, Suisse, à qui les informations relatives à votre commande (montant de la facture, devise et numéro de transaction) sont transmises dans le cadre du processus de commande. Vos données seront transmises exclusivement dans le cadre du traitement des paiements avec le prestataire de services de paiement TWINT AG. Vous trouverez plus d'informations sur la protection des données chez TWINT AG ici.

7.3 Envoi de courriels

Nous envoyons les confirmations de commande et les autres courriels relatifs à votre commande via le service Amazon Simple Email Service d'Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg («AWS»). À cette fin, votre adresse électronique, votre nom et le contenu du courriel (informations sur votre commande) sont transmis à AWS. AWS traite les données pour notre compte dans des centres de données en Europe ; un accès par Amazon Web Services, Inc. aux États-Unis ne peut être exclu (voir le chiffre 10). La base juridique est l'art. 6 al. 1 lit. b RGPD.

8. Newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse électronique et la langue dans laquelle vous utilisez notre site Web pour vous envoyer des informations sur nos produits et nos offres. Le traitement est effectué conformément à l'art. 6 al. 1 lit. a RGPD sur la base de votre consentement.

Pour l'inscription, nous utilisons la procédure du double opt-in : après votre inscription, vous recevez un courriel contenant un lien qui vous permet de confirmer votre inscription. Ce n'est qu'ensuite que vous recevez la newsletter. Nous enregistrons la date et l'heure de l'inscription et de la confirmation afin de pouvoir prouver votre consentement. Si vous ne confirmez pas votre inscription dans un délai de 7 jours, vos données sont supprimées automatiquement.

Comme nos autres courriels, la newsletter est envoyée via AWS (voir le chiffre 7.3) ; à cette fin, votre adresse électronique et le contenu de la newsletter sont transmis à AWS.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, via le lien de désinscription figurant dans chaque newsletter ou par un message à [email protected]. Lors de la désinscription, nous supprimons votre adresse électronique et les autres données d'inscription.

9. Services d'analyse Web

Google Analytics

Ce site Web utilise Google Analytics 4, un service d'analyse Web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis («Google»). Google Analytics nous aide à comprendre comment notre boutique est utilisée (p. ex. pages consultées, produits consultés, panier et commandes passées) afin de l'améliorer.

Les cookies de Google Analytics («_ga» et «_ga_…», durée de vie jusqu'à 2 ans) ne sont enregistrés que si vous y avez consenti dans la bannière de cookies. Le traitement est alors effectué conformément à l'art. 6 al. 1 lit. a RGPD sur la base de votre consentement. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir via le lien «Paramètres des cookies» en bas de chaque page.

Nous utilisons le mode de consentement («Consent Mode») de Google. Si vous n'avez pas donné votre consentement, aucun cookie d'analyse n'est enregistré ; Google ne reçoit alors que des messages sans cookies et sans identifiants (p. ex. heure, page consultée, informations sur votre navigateur et votre choix dans la bannière de cookies). Google en tire des estimations agrégées pour nos statistiques. Ce traitement est effectué conformément à l'art. 6 al. 1 lit. f du RGPD sur la base de notre intérêt légitime dans l'analyse statistique du comportement des utilisateurs à des fins d'optimisation.

Google Analytics 4 n'enregistre pas d'adresses IP. En notre nom, Google utilise ces informations afin d'évaluer votre utilisation du site Web et de compiler des rapports relatifs aux activités du site. Les signaux Google et la personnalisation des annonces sont désactivés. Les données sont supprimées après 14 mois. Les informations peuvent être transmises à des serveurs de Google aux États-Unis (voir le chiffre 10). Vous trouverez plus d'informations sur le traitement des données des utilisateurs par Google Analytics dans la déclaration de protection des données de Google.

10. Transfert de données à l'étranger

Les prestataires mentionnés traitent en partie des données en dehors de la Suisse, en particulier dans l'UE (Hetzner, Stripe, AWS, Google) et aux États-Unis (Cloudflare, Stripe, AWS, Google). Selon le Conseil fédéral, les États de l'UE garantissent un niveau de protection des données adéquat. Pour les États-Unis, nous nous appuyons sur le Swiss-U.S. Data Privacy Framework, sous lequel les entreprises américaines mentionnées sont certifiées, ainsi qu'en complément sur les clauses contractuelles types de la Commission européenne.

11. Droits de la personne concernée

La loi applicable vous confère des droits étendus en tant que personne concernée (droits d'information et d'intervention) à l'égard du responsable du traitement de vos données personnelles, dont nous vous informons ci-après :

Selon la loi fédérale sur la protection des données, vous avez notamment le droit d'accès (art. 25 LPD), le droit de remise ou de transmission de vos données (art. 28 LPD) ainsi que le droit de faire rectifier ou effacer vos données et de vous opposer à leur traitement (art. 32 LPD). Vous pouvez en outre vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT). Pour exercer vos droits, un message à [email protected] suffit. Dans la mesure où le RGPD est applicable, vous disposez en outre des droits suivants :

• Droit à l'information conformément à l'art. 15 RGPD : en particulier, vous avez droit à l'information sur vos données personnelles traitées par nous, les finalités du traitement, les catégories de données personnelles traitées, les destinataires ou les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue ou les critères de détermination de la durée de conservation, l'existence d'un droit de rectification, de suppression, de limitation du traitement, d'opposition au traitement, de réclamation auprès d'une autorité de contrôle, l'origine de vos données si elles n'ont pas été collectées auprès de vous, l'existence d'un processus décisionnel automatisé, y compris le profilage et, le cas échéant, des informations significatives sur la logique et la portée de ce traitement, ainsi que votre droit d'être informé des garanties fournies conformément à l'article 46 du RGPD pour la transmission de vos données à des pays tiers ;
• Droit de rectification conformément à l'art. 16 RGPD : vous avez le droit de faire corriger immédiatement les données erronées vous concernant et/ou de compléter les données incomplètes que nous avons enregistrées ;
• Droit à l'effacement conformément à l'article 17 RGPD : vous avez le droit de demander la suppression de vos données personnelles selon les conditions de l'article 17 par. 1 RGPD. Toutefois, ce droit ne s'applique pas en particulier si le traitement est nécessaire pour exercer le droit à la liberté d'expression et d'information, pour remplir une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits en justice ;
• Droit à la limitation du traitement conformément à l'article 18 RGPD : vous avez le droit de demander la limitation du traitement de vos données personnelles tant que l'exactitude contestée de vos données est vérifiée, si vous refusez une suppression de vos données en raison d'un traitement illicite et exigez au lieu de cela la limitation du traitement de vos données, si vous avez besoin de vos données pour faire valoir, exercer ou défendre des droits en justice alors que nous n'avons plus besoin de ces données après la réalisation de la finalité, ou si vous avez formé une opposition en raison de votre situation particulière, tant qu'il n'est pas encore établi si nos motifs légitimes prévalent ;
• Droit à l'information conformément à l'art. 19 RGPD : si vous avez exercé votre droit de rectification, d'effacement ou de limitation du traitement à l'encontre du responsable du traitement, celui-ci est tenu d'informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées de cette rectification ou de cet effacement des données ou de cette limitation du traitement, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Vous avez le droit d'être informé au sujet de ces destinataires.
• Droit à la portabilité des données conformément à l'art. 20 RGPD : vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou de demander leur transfert à un autre responsable, dans la mesure où cela est techniquement possible ;
• Droit de révoquer les consentements accordés conformément à l'art. 7 al. 3 RGPD : vous avez le droit de révoquer votre consentement au traitement des données à tout moment avec effet pour l'avenir. En cas de révocation, nous supprimerons immédiatement les données concernées, à moins que leur traitement ultérieur puisse se fonder sur une base juridique permettant un traitement sans consentement. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu'à la révocation ;
• Droit de réclamation en vertu de l'art. 77 RGPD : si vous estimez que le traitement des données personnelles vous concernant est contraire au RGPD, vous disposez d'un droit de réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre où se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, sans préjudice de tout autre recours administratif ou judiciaire.

12. Droit d'opposition

Si nous traitons vos données personnelles dans le cadre d'une pesée des intérêts sur la base de notre intérêt légitime prépondérant, vous avez à tout moment le droit de vous opposer à ce traitement avec effet pour l'avenir pour des raisons découlant de votre situation particulière. Si vous exercez votre droit d'opposition, nous cesserons de traiter les données concernées. Toutefois, nous nous réservons le droit de poursuivre le traitement si nous pouvons prouver que des motifs impérieux et légitimes l'emportent sur vos intérêts, vos droits et libertés fondamentaux ou si le traitement sert à faire valoir, à exercer ou à défendre des droits en justice. Si vos données personnelles sont traitées par nous à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins publicitaires. Vous pouvez exercer l'opposition comme décrit ci-dessus. Si vous exercez votre droit d'opposition, nous cesserons de traiter les données concernées à des fins de marketing direct.

13. Durée de conservation des données personnelles

La durée de conservation des données personnelles est déterminée par la durée de conservation légale (par exemple, les délais de conservation commerciaux et fiscaux). Après l'expiration de ce délai, les données correspondantes seront systématiquement effacées, à condition qu'elles ne soient plus nécessaires à l'exécution ou à la conclusion du contrat et/ou qu'il n'y ait plus d'intérêt légitime de notre part à leur conservation.

Zürich, le 4 octobre 2026